Docker 部署 Dolibarr：轻松搭建开源 ERP/CRM 平台
Dolibarr 是面向中小企业的开源 ERP 与 CRM 套件，可在浏览器里管客户、报价、发票与库存。本文将介绍如何通过 Docker Compose 部署官方镜像 dolibarr/dolibarr 并配套 MariaDB，用轩辕镜像加速拉取，适合内网自托管与小型团队私有化。
2026/9/24Docker部署教程53 次阅读
Dolibarrdolibarr/dolibarr
分类：Docker部署教程
Docker 部署 dockurr/windows：轻松搭建浏览器可控 Windows 虚拟机
dockurr/windows 在 Docker 容器里跑完整 Windows：自动下载安装介质、无人值守装机，浏览器看进度，装完可用远程桌面。本文将介绍如何用 Docker Compose 部署，并用轩辕镜像加速拉取，适合在 Linux 上试验 Windows 软件、隔离联调与内网桌面演练。
2026/9/23Docker部署教程112 次阅读
dockurr/windowsWindows
Docker 部署 JumpServer：轻松搭建开源堡垒机平台
JumpServer 是开源堡垒机，支持 SSH、RDP、数据库等资产的授权、审计与 Web 终端。本文将介绍如何通过 Docker Compose 部署官方 all-in-one 镜像 jumpserver/jms_all，用轩辕镜像加速拉取，适合内网运维审计与小团队自托管。
2026/9/22Docker部署教程66 次阅读
JumpServerjumpserver/jms_all
【漏洞预警】Tinyauth forward-auth 按主机名 ACL 大小写敏感导致越权（CVE-2026-77560）
Tinyauth 5.1.2 之前按转发主机名匹配 per-app ACL 时使用大小写敏感比较，而已登录低权限用户改主机名大小写可使 ACL 查找失败并回落到空 App（fail-open），从而绕过该应用的 users/groups/OAuth/LDAP/IP 限制（CVE-2026-77560，CVSS 约 8.1 High）。请升级至 ≥ v5.1.2（建议 v5.2.0 / v5）。
2026/9/22Docker部署教程12 次阅读
TinyauthCVE
【漏洞预警】Mailu 基于请求头的代理认证可被伪造绕过（CVE-2026-85751）
Mailu 在配置 PROXY_AUTH_WHITELIST 且未设 REAL_IP_HEADER 时，客户端可控的 X-Forwarded-By 会被信任用于代理认证，未认证远程攻击者可伪造可信代理身份并绕过认证（CVE-2026-85751，CVSS 9.8 Critical）。请升级至 Mailu 2024.06.55（helm-charts ≥ 2.7.3），或临时设置 REAL_IP_HEADER。
2026/9/22Docker部署教程14 次阅读
MailuCVE
【漏洞预警】CRI-O checkpoint 恢复元数据校验不足致主机文件操作（CVE-2026-15801）
启用从 checkpoint 归档恢复时，CRI-O 对恢复元数据校验不足，可能让有足够权限的用户对主机文件系统执行非预期操作（CVE-2026-15801，CVSS 约 8.0 High）。非默认配置；OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore，等待厂商安全更新。
2026/9/22Docker部署教程9 次阅读
CRI-OOpenShift
Docker 部署 MyBooks：轻松搭建个人电子书管理平台
MyBooks 是基于 Calibre 与 Vue 的个人电子书管理系统，可在浏览器里管理电子书、实体书和阅读状态，并做格式转换与有声书。本文将介绍如何通过 Docker Compose 部署社区镜像 poxenstudio/mybooks，用轩辕镜像加速拉取，适合家庭书库、多设备借阅与私有化藏书管理。
2026/9/21Docker部署教程53 次阅读
MyBooksTalebook
Docker 部署 NapCat：轻松搭建 QQ Bot 协议端平台
NapCat 是基于 NTQQ 的现代化 Bot 协议端，兼容 OneBot 接口，可对接 AstrBot、Koishi 等应用框架。本文将介绍如何通过 Docker Compose 部署社区镜像 mlikiowa/napcat-docker，用轩辕镜像加速拉取，适合自托管 QQ 机器人协议层、内网联调与常驻网关等场景。
2026/9/20Docker部署教程148 次阅读
NapCatNapCatQQ
共 324 篇文章